Cysic suspendió su puente entre cadenas después de que un atacante acuñara 10 millones de tokens CYS en BNB Smart Chain, lo que provocó medidas de seguridad urgentes.
Cysic suspendió su puente entre cadenas después de que un atacante acuñara 10 millones de tokens CYS no autorizados en BNB Smart Chain el 17 de octubre de 2026. Se dice que el atacante vendió 7,2 millones de tokens y movió alrededor de 306,6 ETH (valorados en $727 000) a Ethereum antes de que se congelaran los 2,8 millones de CYS restantes. El incidente no tuvo impacto en la red principal ni en los activos de los usuarios existentes de Cysic.
Cysic investiga la acuñación no autorizada de tokens CYS
El atacante aprovechó las vulnerabilidades en el sistema de procesamiento de mensajes del puente, según el informe del incidente en X publicado por la Fundación Cysic. Los resultados iniciales muestran acceso no autorizado a una base de datos que respalda la operación del puente. Pero los investigadores no han verificado la técnica de ataque completa.
El 17 de octubre, se produjo un incidente de seguridad relacionado con la acuñación no autorizada de 10 millones de CYS a través del puente Cysic.
Nuestro equipo respondió rápidamente. Las billeteras de los usuarios y las operaciones de la red principal no se ven afectadas.
El puente permanece suspendido en espera de una revisión de seguridad.
Actualización completa a continuación. 👇 https://t.co/t0CT9LNXGJ
– Cysic (@cysic_xyz) 18 de octubre de 2026
El ataque se llevó a cabo el 17 de octubre a las 12:31:38 UTC. Como resultado, hubo 10 millones de tokens CYS adicionales en BNB Smart Chain que no estaban autorizados. La fundación afirmó que el incidente fue un fallo aislado de seguridad del puente.
Además, el incidente no tuvo impacto en las operaciones de la red principal de Cysic, afirmó. El sistema puente afectado no afectó la producción de bloques, la confirmación de transacciones o la ejecución de transacciones EVM. Tampoco hubo robo ni transferencias no autorizadas de activos existentes en las billeteras de los usuarios, informó la fundación.
Sin embargo, la creación no autorizada del token permitió al atacante vender CYS recién acuñados. Según los informes, el atacante vendió alrededor de 7,2 millones de tokens en 23 minutos. Así, el incidente sacó a la luz preocupaciones sobre la seguridad del puente y la emisión de tokens no autorizados.
Lectura relacionada: Ledger investiga el robo de criptomonedas después de una pérdida estimada de 86 millones de dólares | Noticias de Bitcoin en vivo
El atacante también envió alrededor de $727,000 en ETH (~306,6 ETH) a Ethereum. Según se informa, el atacante utilizó Bridgers, deBridge y Mayan de SWFT para mover dinero. Sin embargo, los investigadores deben reconstruir todo el historial de transacciones y determinar si hay alguna recuperación adicional.
Cysic congela los tokens restantes y mantiene el puente suspendido
Cysic respondió suspendiendo su puente entre cadenas y limitando la dirección de la billetera del atacante. La fundación también contrató a una empresa de seguridad profesional para investigar el incidente y rastrear el dinero. Mientras tanto, el puente está cerrado mientras el equipo examina sus sistemas de seguridad.
A las 13:47:52 UTC, Cysic incluyó en la lista negra la dirección de la billetera del destinatario, según los cronogramas del incidente informados. Según los informes, los 2,8 millones de tokens CYS restantes fueron «congelados». En consecuencia, no se podrán realizar más transferencias de esos tokens desde la dirección restringida.
El atacante ya había vendido millones de tokens, pero la respuesta pudo contener el incidente. Además, la fundación no ha establecido el impacto financiero final de la acuñación no autorizada. La cantidad de tokens producidos no refleja necesariamente su valor en dólares o sus pérdidas.
Es importante tener en cuenta que los tokens recién acuñados no son lo mismo que los tokens robados de carteras existentes. El incidente no afectó las billeteras de los usuarios ni su red principal, dijo Cysic. Pero los usuarios deben esperar actualizaciones oficiales antes de realizar cualquier transacción entre cadenas.
La fundación aún no ha dicho cuándo reanudará la prestación de servicios de puente. Por lo tanto, la suspensión permanecerá vigente como medida de precaución hasta que los investigadores determinen la vulnerabilidad y el acceso a la base de datos de respaldo. Las próximas actualizaciones de Cysic deberían poder explicar por qué los servicios están caídos, qué se está haciendo para arreglarlos y qué condiciones deben cumplirse para restaurarlos.
Por ahora, el incidente resalta los riesgos de seguridad asociados con los puentes entre cadenas y sus sistemas de procesamiento de mensajes. Cysic ha limitado el domicilio afectado, pero la investigación continúa.
Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoPasion. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.
